카셀타로카셀타로(이하 “운영자”)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원가입·로그인 | 이메일, 비밀번호(암호화 저장), Google 로그인 시 Google 계정 식별자·이메일·이름 | 회원 식별, 로그인, 예약·보고서 내역 제공 |
| 타로 상담 예약 | 상담자명, 전화번호, 입금자명, 예약 시간, 입금 확인 정보(입금자명·금액·시각) | 예약 접수·확정, 입금 확인, 안내 문자 발송, 상담 진행, 환불 |
| 사주 풀이 보고서 주문 | 이름(선택), 성별, 생년월일, 출생시각, 양력·음력 구분, 주문·입금 정보 | 보고서 작성·제공, 입금 확인, 환불 |
| 무료 사주 원국 | 생년월일, 출생시각, 성별 | 원국 계산(서버에 저장하지 않으며, 결과는 이용 중인 브라우저 탭에만 임시로 남습니다) |
| 문의 | 이메일·전화번호 등 문의 시 알려주신 정보 | 문의 응대 |
| 자동 수집 | 접속 IP, 접속 일시, 브라우저 정보, 로그인 유지 쿠키 | 보안, 부정 이용 방지, 서비스 안정성 확보 |
사주 주문의 출생정보는 암호화(AES-GCM)해 저장하며, 보고서 작성에 필요한 경우에만 복호화합니다.
2. 보유 및 이용 기간
회원 탈퇴 또는 처리 목적이 달성되면 지체 없이 파기합니다. 다만 다음 정보는 관계 법령에 따라 정해진 기간 동안 보관합니다.
| 보관 정보 | 근거 | 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | |
| 접속 기록(로그) | 통신비밀보호법 | 3개월 |
3. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의하거나 법령에 특별한 규정이 있는 경우는 예외로 합니다.
4. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스 저장 |
| Cloudflare, Inc. | 웹사이트 호스팅, 보안(부정 접속 차단), 데이터 전송 |
| Google LLC | Google 계정 로그인 |
| Anthropic, PBC | 사주 풀이 보고서 본문 작성(생성형 인공지능) |
| 페이액션(PayAction) | 무통장 입금 내역 확인 |
| 솔라피(SOLAPI) | 예약 안내 문자 발송 |
| Telegram Messenger Inc. | 운영자에게 예약 확정 알림 전달 |
운영자는 위탁 계약 및 각 사업자의 약관을 통해 개인정보가 안전하게 처리되도록 관리합니다.
5. 개인정보의 국외 이전
서비스 제공을 위해 다음과 같이 개인정보가 국외로 이전(보관·처리)됩니다. 이전은 서비스 이용 시 암호화된 네트워크(TLS)를 통해 이루어집니다.
| 이전받는 자 (연락처) | 국가 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Supabase, Inc. (privacy@supabase.io) | 호주(시드니 리전) | 제1항의 회원·예약·주문 정보 | 데이터 저장, 인증 | 제2항의 보유 기간 |
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 등 접속 지역 인근 | 서비스 이용 중 전송되는 정보, 접속 IP | 호스팅, 보안, 전송 | 처리 후 즉시 또는 Cloudflare 정책에 따른 단기 로그 보관 |
| Anthropic, PBC (privacy@anthropic.com) | 미국 | 보고서 작성에 필요한 사주 계산 결과와 이름(선택)·성별·출생정보 | 보고서 본문 작성 | Anthropic 정책에 따른 단기 보관 후 삭제, 인공지능 학습에 사용되지 않음 |
| Google LLC (Google 개인정보 보호 문의 양식) | 미국 | Google 로그인 정보 | 로그인 | Google 계정 정책에 따름 |
| Telegram Messenger Inc. (dpo@telegram.org) | 아랍에미리트 등 | 예약 확정 시 상담자명, 전화번호, 상담 시간 | 운영자 예약 알림 | 운영자가 알림을 삭제할 때까지 |
국외 이전을 원하지 않으시면 회원가입·예약·주문을 하지 않으시면 되며, 이 경우 해당 서비스를 이용할 수 없습니다. 무료 사주 원국은 이전 없이 이용할 수 있습니다.
6. 개인정보의 파기
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 복구할 수 없는 방법으로 삭제합니다. 법령에 따라 보관하는 정보는 다른 정보와 분리해 보관합니다.
7. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 마이페이지에서 직접 확인하거나 탈퇴할 수 있으며, rinee8@naver.com로 요청하시면 지체 없이 조치합니다. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.
8. 안전성 확보 조치
- 전송 구간 암호화(HTTPS) 및 출생정보 암호화 저장
- 데이터베이스 행 단위 접근 통제, 관리자 화면 2단계 인증
- 개인정보에 접근하는 사람을 운영자로 한정
- 보안 위협을 막기 위한 접속 제한·차단
9. 쿠키 사용
로그인 상태 유지와 보안을 위한 필수 쿠키만 사용하며, 광고·행태 분석 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 서비스를 이용할 수 없습니다.
10. 만 14세 미만 아동
운영자는 만 14세 미만 아동의 회원가입을 받지 않습니다.
11. 개인정보 보호책임자
| 성명 | 전혜린 (운영자) |
|---|---|
| 연락처 | rinee8@naver.com · 010-8370-2428 |
12. 권익 침해 구제 방법
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (www.spo.go.kr / 국번 없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번 없이 182)
13. 개인정보처리방침의 변경
이 방침은 2026년 10월 19일부터 시행합니다. 내용이 바뀌면 시행 7일 전부터 이 화면에 공지합니다.